x-kom hosting

Omiga plus-jak usunac? Skan OTL

execson
utworzono
utworzono

Witam,

instalujac jakis program, zainstalowalo mi sie takze omiga plus(z tego co czytam jest to wirus). zrobilem skan OTL, czy ktos wie jak to badziewie usunąć? Ta omiga włącza sie na wszystkich przegladarkach u mnie.

Natsuki Kuga
komentarz
komentarz

.1 Wykonaj ten skrypt w OTL (instrukcja: http://www.forumpc.pl/topic/277786-nieingerencyjne-narz%C4%99dzia-do-tworzenia-log%C3%B3w-systemowych/#entry1683607 ):

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hppp&ts=1422983487&from=cor&uid=WDCXWD6400AAKS-00A7B2_WD-WCASY715817858178
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1422983436&from=cor&uid=WDCXWD6400AAKS-00A7B2_WD-WCASY715817858178&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1422983436&from=cor&uid=WDCXWD6400AAKS-00A7B2_WD-WCASY715817858178&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hppp&ts=1422983487&from=cor&uid=WDCXWD6400AAKS-00A7B2_WD-WCASY715817858178
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hppp&ts=1422983487&from=cor&uid=WDCXWD6400AAKS-00A7B2_WD-WCASY715817858178
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=dspp&ts=1422983487&from=cor&uid=WDCXWD6400AAKS-00A7B2_WD-WCASY715817858178&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=dspp&ts=1422983487&from=cor&uid=WDCXWD6400AAKS-00A7B2_WD-WCASY715817858178&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hppp&ts=1422983487&from=cor&uid=WDCXWD6400AAKS-00A7B2_WD-WCASY715817858178
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://isearch.omiga-plus.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=WDCXWD6400AAKS-00A7B2_WD-WCASY715817858178&ts=1422983521&type=default&q={searchTerms}
FF - prefs.js..browser.search.selectedEngine: "omiga-plus"
FF - prefs.js..browser.startup.homepage: "http://isearch.omiga-plus.com/?type=hppp&ts=1422983487&from=cor&uid=WDCXWD6400AAKS-00A7B2_WD-WCASY715817858178"
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:35.0.1
FF - user.js..browser.search.defaultenginename: "omiga-plus"
FF - user.js..browser.search.selectedEngine: "omiga-plus"
FF - user.js..browser.startup.homepage: "http://isearch.omiga-plus.com/?type=hppp&ts=1422983487&from=cor&uid=WDCXWD6400AAKS-00A7B2_WD-WCASY715817858178"
O2 - BHO: (IETabPage Class) - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files\XTab\SupTab.dll (Thinknice Co. Limited)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O33 - MountPoints2\{4f945c0e-41ad-11e4-8ba7-00241dd33fb8}\Shell\AutoRun\command - "" = G:\OpenFiles.exe


:Files
C:\ProgramData\WindowsMangerProtect
C:\Program Files\XTab
C:\ProgramData\IHProtectUpDate
C:\Users\Paweł\AppData\Roaming\omiga-plus
C:\ProgramData\0780f478-67ce-4ec3-98db-39a65f4618ce

:Services
WindowsMangerProtect
IHProtect Service

Pokaż raport.

2. Użyj AdwCleaner z opcji Usuń. Pokaż raport.

3. Pokaż logi z FRST i Gmer: http://www.forumpc.pl/topic/277786-nieingerencyjne-narz%C4%99dzia-do-tworzenia-log%C3%B3w-systemowych/

 

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.